स्कैमर स्क्रैप की गई तस्वीरों और क्लोन की गई आवाज के साथ आपके परिवार या अनुयायियों के सामने आपका प्रतिरूपण कर रहा है: आपातकालीन रोकथाम¶
आपातकालीन नंबर देश के अनुसार भिन्न-भिन्न होते हैं. यह पृष्ठ 911 का उपयोग करता है, जो संयुक्त राज्य अमेरिका और कनाडा के लिए नंबर है। कई अन्य देश 112, 999, या किसी अन्य नंबर का उपयोग करते हैं। अपने देश का नंबर ढूंढें.
यह पता चलने पर कि किसी साइबर अपराधी ने आपके अनुयायियों से पैसे मांगने के लिए आपकी स्क्रैप की गई तस्वीरों, कॉपी किए गए जीवनी पाठ और लगभग समान उपयोगकर्ता नाम हैंडल का उपयोग करके आपके इंस्टाग्राम, फेसबुक, टिकटॉक या एक्स प्रोफाइल को क्लोन कर लिया है, या यह जानकर कि कोई हमलावर आपके बुजुर्ग माता-पिता को आपकी सार्वजनिक कहानियों की 3-सेकंड की क्लिप से उत्पन्न कृत्रिम बुद्धिमत्ता (एआई) वॉयस क्लोन के साथ कॉल कर रहा है, तत्काल संकट निवारण की आवश्यकता है। यदि कोई बुजुर्ग माता-पिता, दादा-दादी, या अनुयायी सक्रिय रूप से किसी जबरन वसूली करने वाले के साथ फोन पर वायर ट्रांसफर, जमानत राशि, क्रिप्टोकरेंसी जमा, या भौतिक नकद कूरियर पिकअप की मांग कर रहा है, तो हमारे माध्यम से अपने स्थानीय आपातकालीन नंबर (संयुक्त राज्य अमेरिका और कनाडा में 911, पूरे यूरोपीय संघ में 112, यूनाइटेड किंगडम में 999) पर कॉल करें। आपातकालीन नंबर कानून प्रवर्तन भेजने या बैंक शाखा से निकासी को रोकने के लिए निर्देशिका। आपको हमारे सहोदर मार्गदर्शकों से भी परामर्श लेना चाहिए सोशल मीडिया फ़िशिंग और प्रतिरूपण घोटाले, संकट के समय में फर्जी GoFundMe और क्राउडफंडिंग घोटालों को रोकना, और सोशल मीडिया अकाउंट टेकओवर और हैकिंग रिकवरी.
आधुनिक प्रतिरूपण हमले अब आपके वास्तविक पासवर्ड-सुरक्षित खाते को हैक करने पर निर्भर नहीं हैं। इसके बजाय, संगठित धोखाधड़ी सिंडिकेट एक बाहरी "क्लोन और एम्बुश" ऑपरेशन को अंजाम देते हैं: वे आपकी सार्वजनिक प्रोफ़ाइल तस्वीर, हाल की छुट्टियों या पारिवारिक रीलों और अनुयायियों की सूची डाउनलोड करते हैं, एक समान दिखने वाले हैंडल को पंजीकृत करते हैं जो केवल एक अंडरस्कोर, अवधि या अतिरिक्त अक्षर द्वारा आपके से भिन्न होता है (उदाहरण के लिए, बदलना) @alex_morgan को @alex__morgan या @alex.morgan_official), और व्यवस्थित रूप से अपने संपर्कों को नकली क्रिप्टोकरेंसी कोचिंग, आपातकालीन नकद अनुरोध, या संकटग्रस्त अस्पताल बेलआउट के बारे में संदेश भेजें। इसके साथ ही, वॉइस-क्लोनिंग एल्गोरिदम आपके सार्वजनिक इंस्टाग्राम स्टोरीज़, टिकटॉक वीडियो, या वॉइसमेल शुभकामनाओं से 3 से 10 सेकंड के स्पष्ट भाषण को छीन लेते हैं ताकि आपके रिश्तेदारों को घबराए हुए वॉइस कॉल को संश्लेषित किया जा सके। इस लहर को रोकने के लिए आपके सामाजिक ग्राफ तक घोटालेबाज की पहुंच को काटना, उच्च-दृश्यता दृश्य चेतावनियों को तैनात करना, आपके परिवार के साथ एक ऑफ़लाइन मौखिक प्रमाणीकरण कोडवर्ड स्थापित करना और सामान्य स्पैम रिपोर्ट के बजाय सरकार-आईडी-समर्थित कानूनी प्रतिरूपण निष्कासन प्रस्तुत करना आवश्यक है।
अभी ऐसा करो¶
- अपने माता-पिता, दादा-दादी और कमजोर रिश्तेदारों को तुरंत टेलीफोन पर कॉल करें और उन्हें चेतावनी दें और एक गैर-अनुमानित पारिवारिक सुरक्षित शब्द निर्धारित करें। बुजुर्ग रिश्तेदारों तक पहुंचने के लिए टेक्स्ट संदेशों या सोशल मीडिया पोस्ट पर भरोसा न करें। उन्हें सीधे कॉल करें, उन्हें बताएं कि एक स्कैमर आपकी ऑनलाइन पहचान और आवाज का प्रतिरूपण कर रहा है, और एक गुप्त मौखिक कोडवर्ड स्थापित करें जिसका अनुमान आपके सार्वजनिक प्रोफाइल से नहीं लगाया जा सकता है (उदाहरण के लिए, "पर्पल वेलोर" या "कॉपर केटल" जैसा यादृच्छिक दो-शब्द वाक्यांश)। उन्हें निर्देश दें कि किसी भी कथित आपात स्थिति के दौरान कभी भी पैसे न भेजें, उपहार कार्ड न खरीदें, नकदी न निकालें, या पीयर-टू-पीयर भुगतान न भेजें, जब तक कि आप वह सटीक कोडवर्ड लाइव न बोलें।
- आपके मुख्य खाते को ब्लॉक करने से पहले प्रतिरूपणकर्ता की प्रोफ़ाइल के पूर्ण फोरेंसिक साक्ष्य कैप्चर करें। स्कैमर्स नियमित रूप से पहले वास्तविक पीड़ित की प्राथमिक प्रोफ़ाइल को ब्लॉक करते हैं ताकि आप नकली खाते को न देख सकें या आसानी से इसकी रिपोर्ट न कर सकें। प्रतिरूपणकर्ता के स्थायी स्थिर URL को पकड़ने के लिए एक गुप्त ब्राउज़र विंडो खोलें या किसी विश्वसनीय मित्र के फ़ोन का उपयोग करें (
instagram.com/username,facebook.com/profile.php?id=..., या उनकी स्थायी संख्यात्मक उपयोगकर्ता आईडी), उनके प्रोफ़ाइल बायो के स्क्रीनशॉट, फॉलोअर्स की संख्या, और धोखाधड़ी वाले प्रत्यक्ष संदेशों के बिना काटे गए स्क्रीनशॉट (DMs) या आपके संपर्कों को भेजे गए व्हाट्सएप वॉयस नोट्स, जिसमें कोई भी भुगतान हैंडल शामिल है (CashApp,Venmo,Zelle,PayPal, या क्रिप्टो वॉलेट पते)। - अपनी स्टोरीज़, पिन किए गए फ़ीड पोस्ट और व्हाट्सएप स्टेटस पर एक उच्च-कंट्रास्ट विज़ुअल चेतावनी ग्राफ़िक प्रकाशित करें। केवल एक सादा टेक्स्ट स्टेटस न लिखें जिसे फॉलोअर्स स्क्रॉल करके आगे बढ़ जाएं। नकली प्रोफ़ाइल का चमकीला लाल या पीला स्क्रीनशॉट पोस्ट करें जिसमें शब्द "SCAM / FAKE ACCOUNT" बड़े बोल्ड अक्षरों में छवि के विकर्ण पर लिखा हो ताकि घोटालेबाज आपके चेतावनी ग्राफ़िक को चुरा न सके और अपने स्वयं के रूप में दोबारा पोस्ट न कर सके। स्पष्ट रूप से बताएं: "मैं आपको क्रिप्टोक्यूरेंसी निवेश, विदेशी मुद्रा व्यापार, वित्तीय कोचिंग, या आपातकालीन धन उधार लेने के बारे में कभी संदेश नहीं भेजूंगा। उपयोगकर्ता नाम में अतिरिक्त अंडरस्कोर/अवधि को ध्यान से देखें और उस खाते को ब्लॉक/रिपोर्ट करें।"
- अपने वास्तविक खाते की गोपनीयता सेटिंग्स को लॉक करें और अपने मित्रों/फ़ॉलोइंग सूचियों को तुरंत छुपाएं। अपने इंस्टाग्राम, टिकटॉक, या एक्स खाते को अस्थायी रूप से निजी पर स्विच करें, और फेसबुक पर सेट करें "आपके मित्रों की सूची कौन देख सकता है?" से "केवल मैं।" आपके कनेक्शन ग्राफ़ को छिपाने से घोटालेबाज का स्वचालित स्क्रैपिंग बॉट अंधा हो जाता है ताकि वे यह नहीं देख सकें कि आपका अनुसरण कौन करता है या संदेश भेजने के लिए रिश्तेदारों और सहकर्मियों के अगले बैच को इकट्ठा नहीं कर सकता है।
- प्लेटफ़ॉर्म के कानूनी पोर्टल के माध्यम से सीधे एक आधिकारिक सरकारी-आईडी-सत्यापित प्रतिरूपण टेकडाउन सबमिट करें। दोस्तों द्वारा सामान्य इन-ऐप "स्पैम के रूप में रिपोर्ट करें" बटन पर क्लिक करना शायद ही किसी नए क्लोन खाते के खिलाफ काम करता है और इसमें कई सप्ताह लग सकते हैं। इसके बजाय, प्लेटफ़ॉर्म के समर्पित मेरे प्रतिरूपण कानूनी वेब फॉर्म का उपयोग करें (जो तब भी काम करता है जब घोटालेबाज ने आपके खाते को ब्लॉक कर दिया हो) और अपने सरकार द्वारा जारी किए गए ड्राइवर के लाइसेंस या पासपोर्ट की एक स्पष्ट तस्वीर अपलोड करें जो इसे आपके चेहरे के बगल में रखती है ताकि ट्रस्ट और सुरक्षा सिस्टम घंटों के भीतर क्लोन को शुद्ध कर दें।
- **घोटालेबाज की भुगतान रेल की रिपोर्ट करें (
Zelle,Venmo,CashApp,Telegram, या क्रिप्टो एक्सचेंज पता) उनके वित्तीय संग्रह बिंदु को बंद करने के लिए। ** एक प्रतिरूपणकर्ता मिनटों में नकली सोशल मीडिया प्रोफाइल बनाता है, लेकिन बैंक से जुड़े भुगतान खाते (CashApp $cashtags,Venmoहैंडल,Zelleफ़ोन नंबर, और केंद्रीकृत क्रिप्टो एक्सचेंज जमा पते) अपराधियों के लिए बदलना बहुत कठिन है। खच्चर खाते को फ्रीज करने के लिए भुगतान प्रदाता के धोखाधड़ी विभाग को भुगतान मांग के स्क्रीनशॉट अग्रेषित करें।
Danger
"प्री-ब्लॉक" जाल और स्कैमर्स आपको सबसे पहले क्यों ब्लॉक करते हैं: पेशेवर प्रतिरूपणकर्ता लगभग हमेशा आपके वास्तविक खाते और आपके जीवनसाथी के खाते को ठीक उसी क्षण ब्लॉक कर देते हैं, जब वे आपकी तस्वीरें और फॉलोअर्स सूची को स्क्रैप करना समाप्त करते हैं। जब आपके दोस्त आपको यह कहते हुए टेक्स्ट करते हैं, "अरे, क्या आपने अभी एक नया इंस्टाग्राम अकाउंट बनाया है और मुझसे 200 डॉलर मांगे हैं?", तो अपने फोन से नकली हैंडल की खोज करने पर "उपयोगकर्ता नहीं मिला" या "कोई परिणाम नहीं" आएगा। यह कभी न मानें कि खाता पहले ही हटा दिया गया है क्योंकि आप इसे नहीं देख सकते हैं। डेस्कटॉप ब्राउज़र को हमेशा गुप्त/निजी मोड में खोलें (अपने खाते में लॉग इन न करें) या सटीक यूआरएल का पता लगाने और बाहरी कानूनी प्रतिरूपण रिपोर्ट दर्ज करने के लिए किसी सहकर्मी के अनलिंक किए गए डिवाइस का उपयोग करें।
निर्णय वृक्ष: एक सक्रिय फोटो, हैंडल, या आवाज-क्लोन प्रतिरूपण हमले से युक्त¶
सबसे तेज़ नियंत्रण पथ निर्धारित करने के लिए इस ट्राइएज फ़्लोचार्ट का उपयोग करें, यह इस बात पर निर्भर करता है कि हमलावर आपके सोशल मीडिया फ़ॉलोअर्स को समान दिखने वाले हैंडल के माध्यम से लक्षित कर रहा है या एआई वॉयस क्लोनिंग और मैसेजिंग ऐप्स के माध्यम से आपके तत्काल परिवार को लक्षित कर रहा है।
flowchart TD
Alert["अनुयायी या रिश्तेदार आपके नाम, फ़ोटो या आवाज़ का उपयोग करके किसी प्रतिरूपणकर्ता के प्रति आपको सचेत करते हैं"] --> ChannelCheck{"घोटालेबाज किस आक्रमण वेक्टर का उपयोग कर रहा है?"}
ChannelCheck -->|"इंस्टाग्राम, एफबी, टिकटॉक या एक्स मैसेजिंग फॉलोअर्स पर एक जैसा दिखने वाला हैंडल"| PreBlock["स्कैमर के प्री-ब्लॉक को बायपास करने के लिए गुप्त ब्राउज़र या मित्र का फ़ोन खोलें"]
PreBlock --> CaptureURL["सटीक हैंडल विविधताएं (अंडरस्कोर/अवधि), स्टेटिक प्रोफ़ाइल यूआरएल और डीएम स्क्रीनशॉट रिकॉर्ड करें"]
CaptureURL --> LockGraph["अपने वास्तविक खाते को निजी पर सेट करें + फेसबुक मित्र सूची की दृश्यता को 'केवल मैं' पर सेट करें"]
LockGraph --> PostWarn["वॉटरमार्क वाली पोस्ट 'फर्जी खाता' कहानी और पिन की गई पोस्ट + फ़ाइल आधिकारिक सरकारी-आईडी प्रतिरूपण निष्कासन"]
ChannelCheck -->|"एआई क्लोन वॉयस कॉल या बुजुर्ग माता-पिता को व्हाट्सएप 'नया नंबर' टेक्स्ट"| CallParents["ज्ञात लैंडलाइन या मोबाइल नंबर पर तुरंत माता-पिता/दादा-दादी को कॉल करें"]
CallParents --> MoneyCheck{"क्या उन्होंने पहले ही पैसा, उपहार कार्ड, नकद या क्रिप्टो भेज दिया है?"}
MoneyCheck -->|"नहीं: समय पर संपर्क किया गया"| SetWord["गैर-अनुमानित पारिवारिक सुरक्षित-शब्द स्थापित करें + स्कैमर नंबर ब्लॉक करें + सार्वजनिक वॉयस क्लिप साफ़ करें"]
MoneyCheck -->|"हाँ: भुगतान प्रगति पर है या अभी भेजा गया है"| BankFreeze["कॉल भेजने वाला बैंक फ्रॉड डेस्क तुरंत (वायर वापस लें / एसीएच रिवर्स करें / कार्ड रद्द करें) + यदि कैश कूरियर रास्ते में है तो 911/112/999 पर कॉल करें"]
PostWarn --> ReportPay["वित्तीय प्रदाता और राष्ट्रीय साइबर एजेंसी को स्कैमर के कैशऐप, वेनमो, ज़ेले, या क्रिप्टो पते की रिपोर्ट करें"]
SetWord --> ReportPay
BankFreeze --> ReportPay
भाग 1: दो आधुनिक प्रतिरूपण प्लेबुक की शारीरिक रचना¶
लुकलाइक सोशल ग्राफ़ स्क्रैपिंग और ज़ीरो-शॉट एआई वॉयस क्लोनिंग दोनों के पीछे की तकनीकी यांत्रिकी को समझने से आपको उन सटीक कमजोरियों को बंद करने में मदद मिलती है जिनका हमलावर फायदा उठा रहा है।
प्लेबुक ए: "वन-अंडरस्कोर" लुकलाइक हैंडल और फॉलोअर स्क्रैपिंग वेव¶
जब कोई स्कैमर आपके इंस्टाग्राम, फेसबुक, टिकटॉक या लिंक्डइन प्रोफाइल को निशाना बनाता है, तो उन्हें आपके पासवर्ड का अनुमान लगाने की आवश्यकता नहीं होती है। इसके बजाय, एक स्वचालित पायथन स्क्रिप्ट (scraper bot) आपकी सार्वजनिक प्रोफ़ाइल पर जाता है और 180 सेकंड से कम समय में चार चरण निष्पादित करता है:
1. एसेट मिररिंग: स्क्रिप्ट आपके उच्च-रिज़ॉल्यूशन प्रोफ़ाइल अवतार, आपके सटीक बायो टेक्स्ट (इमोजी, शहर, नौकरी का शीर्षक और लिंक सहित), और आपके सबसे हाल के 9 से 12 फोटो ग्रिड पोस्ट और स्टोरी हाइलाइट्स को डाउनलोड करती है।
2. टाइपोस्क्वैटेड हैंडल पंजीकरण: क्योंकि आपका सटीक उपयोगकर्ता नाम लिया गया है, हमलावर एक दृष्टिहीन भ्रामक भिन्नता पंजीकृत करता है जो एक छोटे स्मार्टफोन अधिसूचना बैनर के अंदर समान दिखता है:
- दोगुना या पिछला अंडरस्कोर: @david_chen बन जाता है @david__chen या @david_chen_.
- अवधि प्रविष्टि: @sarahjenkins बन जाता है @sarah.jenkins या @sarahjenkins..
- होमोग्लिफ़ वर्ण स्वैप: लोअरकेस को बदलना L (l) एक अपरकेस के साथ i (I), एक शून्य (0) एक पूंजी के साथ O, या जोड़ना _backup, _private, _official, या _2.
3. फ़ॉलोअर ग्राफ़ हार्वेस्टिंग: आपको ब्लॉक करने से पहले, बॉट पहले 200 से 1,000 लोगों के उपयोगकर्ता नाम को हटा देता है, जिन्होंने हाल ही में आपकी पोस्ट को पसंद किया या टिप्पणी की, या आपकी सार्वजनिक जानकारी पढ़ी। Followers और Following सूचियाँ।
4. तीन मानक डीएम आकर्षण: क्लोन खाता आपके संपर्कों को अनुवर्ती अनुरोध भेजता है और तीन उच्च-रूपांतरण स्क्रिप्ट में से एक का उपयोग करके तुरंत एक निजी प्रत्यक्ष संदेश वार्तालाप शुरू करता है:
- "क्रिप्टो/फॉरेक्स मेंटर" धुरी: "अरे। परिवार कैसा है? मैं इस बारे में चुप रहा हूं कि मैंने इस साल अपने घर का भुगतान कैसे किया, लेकिन मेरी वित्तीय कोच श्रीमती [नाम] ने लाइसेंस प्राप्त खनन प्लेटफॉर्म पर $1,000 को $14,500 में बदलने में मेरी मदद की। आपको उन्हें व्हाट्सएप पर संदेश भेजना चाहिए।"
- "फ्रोजन बैंक/लॉक्ड ऐप" पक्ष: "अरे, क्या आप अभी फ्री हैं? जब मैं फार्मेसी/गैस स्टेशन पर हूं तो मेरा बैंक कार्ड/एप्पल पे अस्थायी रूप से लॉक हो गया है और मुझे तत्काल ज़ेले या वेनमो के माध्यम से एक विक्रेता को $180 भेजने की आवश्यकता है। अगर मैं आपको आज रात 6 बजे वापस भुगतान करता हूं, तो क्या आप इसे अभी मेरे लिए भेज सकते हैं?"
- "राजदूत / प्रायोजन उपहार" फिश: "बधाई हो। आपको मेरे ब्रांड पार्टनर उपहार के लिए मेरे अनुयायियों की सूची से चुना गया था, इस लिंक पर क्लिक करें या 6-अंकीय एसएमएस कोड दर्ज करें जो मैंने अभी आपके फोन पर दावा करने के लिए भेजा है।" (यह वास्तव में आपके मित्र के खाते को हाईजैक करने के लिए एक दो-कारक प्रमाणीकरण रीसेट कोड है)।
प्लेबुक बी: 3-सेकंड "जीरो-शॉट" एआई वॉयस क्लोन और व्हाट्सएप "हाय मम" एम्बुश¶
जबकि समान दिखने वाले हैंडल आपके परिचितों के व्यापक समूह को लक्षित करते हैं, वॉयस-क्लोनिंग और मैसेजिंग-ऐप प्रतिरूपण विशेष रूप से आपके माता-पिता, दादा-दादी, जीवनसाथी और बच्चों को लक्षित करते हैं।
- एआई को कितने कम ऑडियो की आवश्यकता है? वाणिज्यिक टेक्स्ट-टू-स्पीच (TTS) और शून्य-शॉट ध्वनि-रूपांतरण इंजनों को केवल 3 से 10 सेकंड के स्वच्छ, पृथक भाषण की आवश्यकता होती है (44.1 kHz या 24 kHz तेज़ पृष्ठभूमि संगीत के बिना ऑडियो) आपके स्वर तंत्र, पिच रूपरेखा, क्षेत्रीय उच्चारण और श्वास ताल का एक ठोस ध्वनिक मॉडल बनाने के लिए।
- घोटालेबाज आपकी आवाज़ का नमूना कहाँ से प्राप्त करते हैं:
1. सार्वजनिक इंस्टाग्राम कहानियां, टिकटॉक वीडियो, यूट्यूब वीलॉग, या लिंक्डइन वीडियो पोस्ट जहां आप सीधे अपने फोन के माइक्रोफोन में बात करते हैं।
2. सार्वजनिक रूप से सुलभ पॉडकास्ट, वेबिनार रिकॉर्डिंग, या रियल एस्टेट/पेशेवर प्रोमो वीडियो।
3. आपका अपना मोबाइल फ़ोन वॉइसमेल ग्रीटिंग: यदि आपका सेल फ़ोन वॉइसमेल एक कस्टम रिकॉर्ड किया गया ग्रीटिंग चलाता है ("हाय, आप माइकल तक पहुंच गए हैं, एक संदेश छोड़ें..."), तो एक स्कैमर बस सुबह 3:00 बजे आपके फ़ोन पर कॉल करता है, आपका ग्रीटिंग रिकॉर्ड करता है, और इसे वास्तविक समय वॉयस मॉड्यूलेटर में फ़ीड करता है।
4. "साइलेंट कॉल" वॉयस हार्वेस्टिंग जांच: आपको एक अज्ञात फोन कॉल प्राप्त होता है; जब आप जवाब देते हैं "हैलो? यह कौन है? हां, मैं सारा बोल रही हूं, क्या आप मुझे सुन सकते हैं?", तो कॉल करने वाला आपकी लाइव आवाज का नमूना रिकॉर्ड करने के लिए 6 सेकंड तक कुछ नहीं कहता है और फोन काट देता है।
- स्कैमर्स रोबोटिक ऑडियो गड़बड़ियों को कैसे छिपाते हैं: यहां तक कि जब एआई वॉयस क्लोन में हल्की धातु की कलाकृतियां या अप्राकृतिक रुकावटें होती हैं, तो स्कैमर्स पृष्ठभूमि ध्वनि प्रभावों को परत करके खामियों को छुपाते हैं (police sirens, hospital cardiac monitors, highway wind noise, or static) और उन्मादी सिसकियों या हाइपरवेंटिलेटिंग के साथ कॉल शुरू करना ("माँ, एक कार दुर्घटना में मेरे सिर पर चोट लगी, मेरी नाक टूट गई और मेरी आवाज़ अजीब लग रही है, कृपया इस पुलिस अधिकारी/वकील की बात सुनें")। 10 सेकंड के भीतर, एक जीवित मानव घोटालेबाज सार्वजनिक रक्षक, जमानतदार, ट्रॉमा सर्जन, या कार्टेल अपहरणकर्ता होने का दावा करते हुए फोन उठाता है ताकि एआई आवाज को कभी भी जटिल इंटरैक्टिव सवालों का जवाब न देना पड़े।
| प्रतिरूपण आक्रमण प्रकार | प्राथमिक लक्षित दर्शक | विशिष्ट वित्तीय मांग | पीड़ित इसके झांसे में क्यों आते हैं? | तत्काल तकनीकी प्रतिउपाय |
|---|---|---|---|---|
1. लुकलाइक हैंडल क्लोन (@name_ या @name.backup) |
मित्र, सहकर्मी, चर्च के सदस्य और सोशल मीडिया अनुयायी। | $100 to $5,000+ कैशएप, वेनमो, ज़ेले, या नकली क्रिप्टो निवेश प्लेटफार्मों के माध्यम से। |
आपकी सटीक प्रोफ़ाइल फ़ोटो, हाल की पारिवारिक तस्वीरों और मैत्रीपूर्ण आकस्मिक अभिवादन शैली का उपयोग करता है। | वॉटरमार्क वाली चेतावनी कहानी पोस्ट करें; वास्तविक प्रोफ़ाइल को निजी पर सेट करें; फ़ाइल सरकारी-आईडी प्रतिरूपण फॉर्म। |
| 2. एआई वॉयस-क्लोन "जमानत/अस्पताल/दुर्घटना" कॉल | बुजुर्ग माता-पिता और दादा-दादी (अक्सर घर के लैंडलाइन पर कॉल किए जाते हैं)। | $3,000 to $50,000 कैश कूरियर पिकअप, बिटकॉइन एटीएम, वायर ट्रांसफर, या उपहार कार्ड के माध्यम से। |
कॉलर आईडी को धोखा दिया जा सकता है; शुरुआती 5 सेकंड की ध्वनि पोते के दर्द से रोने की आवाज के समान है। | अनिवार्य पारिवारिक सुरक्षा-शब्द लागू करें; फोन काट दो और सीधे पोते के असली मोबाइल नंबर पर कॉल करो। |
| 3. व्हाट्सएप/एसएमएस "हाय मां, मैंने अपना फोन शौचालय में गिरा दिया" घोटाला | वयस्क बच्चों के माता-पिता (18 to 40 years old). |
$800 to $3,500 तत्काल बैंक हस्तांतरण (Faster Payments, Zelle, Interac, PayID) "अत्यावश्यक बिल" का भुगतान करने के लिए। |
समझाता है कि नंबर अलग-अलग क्यों है और वे वॉयस कॉल पर बात क्यों नहीं कर सकते ("microphone broken"). |
टेक्स्ट के माध्यम से कभी भी "नए नंबर" का भुगतान न करें; लाइव फेसटाइम/व्हाट्सएप वीडियो कॉल या सेफ-वर्ड की आवश्यकता है। |
| 4. इंस्टाग्राम/मैसेंजर डीएम पर स्क्रैप्ड वॉयस-नोट रीप्ले | डायरेक्ट मैसेज के अंदर अनुयायी और करीबी दोस्त। | $50 to $500 आपातकालीन ऋण या क्रिप्टो कोचिंग पिच। |
स्कैमर आपकी पुरानी स्टोरी से ऑडियो रिप करता है और इसे इन-ऐप वॉयस नोट के रूप में भेजता है ("Hey guys, just wanted to tell you...") तो दोस्तों को लगता है कि यह उनके लिए लाइव रिकॉर्ड किया गया था। |
अनुयायियों को चेतावनी दें कि घोटालेबाज आपके सार्वजनिक वीडियो ऑडियो को नकली डीएम वॉयस नोट्स में परिवर्तित कर रहे हैं। |
भाग 2: चरण-दर-चरण प्लेटफ़ॉर्म टेकडाउन प्रोटोकॉल¶
जब मित्र "रिपोर्ट -> यह स्पैम है" पर क्लिक करते हैं, तो स्वचालित मॉडरेशन कतारें अक्सर उन रिपोर्टों को खारिज कर देती हैं। जब प्रतिरूपण किया जा रहा वास्तविक व्यक्ति सरकारी फोटो आईडी के साथ सत्यापित पहचान प्रतिरूपण दावा प्रस्तुत करता है, तो प्लेटफ़ॉर्म कानूनी टीमें क्लोन खाते को तुरंत समाप्त कर देती हैं।
1. आधिकारिक प्रतिरूपण निष्कासन कैसे दर्ज करें, भले ही घोटालेबाज ने आपको ब्लॉक कर दिया हो¶
डेस्कटॉप या मोबाइल वेब ब्राउज़र से प्लेटफ़ॉर्म के बाहरी वेब-आधारित कानूनी रिपोर्टिंग फॉर्म का उपयोग करें:
- इंस्टाग्राम (
Metaप्रतिरूपण प्रपत्र): - किसी मित्र के स्क्रीनशॉट को देखकर या खोलकर घोटालेबाज का सटीक उपयोगकर्ता नाम हैंडल ढूंढें
https://www.instagram.com/scammer_handleगुप्त ब्राउज़र टैब में. - प्रतिरूपण के लिए किसी खाते की रिपोर्ट करने के लिए इंस्टाग्राम के आधिकारिक सहायता केंद्र फॉर्म पर जाएं (
help.instagram.com-> गोपनीयता और सुरक्षा केंद्र -> कुछ रिपोर्ट करें -> प्रतिरूपण खाते)। - "किसी ने मेरा या मित्र बनकर एक अकाउंट बनाया" -> "हां, मैं ही वह व्यक्ति हूं जिसका प्रतिरूपण किया जा रहा है।" चुनें
- अपना पूरा कानूनी नाम, अपना वास्तविक खाता ईमेल/उपयोगकर्ता नाम, और प्रतिरूपण खाते का सटीक उपयोगकर्ता नाम और यूआरएल दर्ज करें।
- अपने चेहरे के बगल में अपना सरकार द्वारा जारी फोटो आईडी (ड्राइवर का लाइसेंस, राष्ट्रीय पहचान पत्र, या पासपोर्ट) पकड़े हुए अपनी एक स्पष्ट तस्वीर अपलोड करें ताकि आपका चेहरा और आईडी फोटो/नाम दोनों स्पष्ट रूप से सुपाठ्य हों। (आप अपने लाइसेंस नंबर या सामाजिक सुरक्षा नंबर को टेप से तब तक ढक सकते हैं जब तक आपका पूरा कानूनी नाम, जन्मतिथि और आईडी फोटोग्राफ दिखाई देता रहे)।
- फेसबुक (
Metaअवरुद्ध होने पर प्रतिरूपण रिपोर्ट): - किसी मित्र से प्रतिरूपणकर्ता का सटीक फेसबुक प्रोफ़ाइल यूआरएल प्राप्त करें (
facebook.com/usernameयाfacebook.com/profile.php?id=1000...). - एक गुप्त ब्राउज़र विंडो खोलें (फेसबुक से लॉग आउट) और सीधे नकली प्रोफ़ाइल यूआरएल पर जाएं, ** तीन क्षैतिज बिंदुओं पर क्लिक करें (
...)** कवर फ़ोटो के नीचे, और समर्थन ढूंढें या प्रोफ़ाइल की रिपोर्ट करें -> किसी के होने का दिखावा करें -> मैं चुनें, या मेटा का बाहरी एक धोखेबाज़ खाते की रिपोर्ट करें वेब फॉर्म सबमिट करें (facebook.com/help/contact/295309487309948) अपना फोटो पहचान पत्र संलग्न कर रहा हूँ। - टिकटॉक प्रतिरूपण निष्कासन:
- किसी मित्र से बिल्कुल वैसी ही टिकटॉक कॉपी करने को कहें
@handleऔर क्लोन खाते का यूआरएल साझा करें। - टिकटॉक के ऑनलाइन एक प्रतिरूपण खाते की रिपोर्ट करें वेब पोर्टल के माध्यम से एक रिपोर्ट सबमिट करें (
support.tiktok.com-> सुरक्षा और गोपनीयता -> प्रतिरूपण) या ऐप के अंदर रिपोर्ट -> किसी के होने का नाटक करना -> मैं, सरकारी आईडी सत्यापन संलग्न करना। - एक्स (
formerly Twitter) प्रतिरूपण नीति: - पर जाएँ
help.x.com/forms/impersonationऔर चुनें "एक खाता मेरा या मेरे किसी परिचित का होने का दिखावा कर रहा है" -> "मेरा प्रतिरूपण किया जा रहा है।" - सटीक प्रदान करें
@handleफर्जी खाते का विवरण और अपना सरकारी आईडी सत्यापन अपलोड करें। - व्हाट्सएप और टेलीग्राम प्रतिरूपण रिपोर्टिंग:
- संदेश प्राप्त करने वाले प्रत्येक रिश्तेदार को व्हाट्सएप चैट के शीर्ष पर संपर्क नाम पर टैप करें -> नीचे तक स्क्रॉल करें -> "रिपोर्ट करें और ब्लॉक करें" पर टैप करें, बॉक्स को चेक करते हुए "अंतिम 5 संदेशों को व्हाट्सएप ट्रस्ट और सुरक्षा के लिए अग्रेषित करें।" एक घंटे के भीतर कई रिपोर्ट सिम पंजीकरण पर प्रतिबंध लगाने के लिए व्हाट्सएप के धोखाधड़ी-रोधी वर्गीकरण को ट्रिगर करती हैं।
2. आपकी चोरी हुई तस्वीरों पर डीएमसीए कॉपीराइट निष्कासन दाखिल करना¶
यदि कोई स्वचालित प्रतिरूपण कतार ग़लती से उत्तर देती है कि खाता सामुदायिक मानकों का उल्लंघन नहीं करता है, तो कॉपीराइट कानून का उपयोग करें (17 U.S.C. § 512(c) / डीएमसीए) प्रत्येक चोरी की गई फोटो को हटाने के लिए:
- अंतरराष्ट्रीय कॉपीराइट कानून के तहत, **जैसे ही शटर क्लिक होता है, **आप अपने स्मार्टफोन कैमरे से ली गई प्रत्येक सेल्फी या पारिवारिक तस्वीर का कॉपीराइट स्वचालित रूप से प्राप्त कर लेते हैं।
- प्रत्येक चुराई गई छवि के लिए इंस्टाग्राम, फेसबुक, टिकटॉक या एक्स पर एक आधिकारिक कॉपीराइट उल्लंघन / डीएमसीए टेकडाउन रिपोर्ट दर्ज करें, जिसमें आपके मूल पोस्ट का यूआरएल और घोटालेबाज की कॉपी की गई पोस्ट का यूआरएल प्रदान करें। बार-बार उल्लंघन करने वाले हमले घोटालेबाज के खाते को स्थायी रूप से अक्षम कर देते हैं।
भाग 3: "अन-स्टीलेबल" मास वार्निंग ग्राफ़िक प्रकाशित करना¶
जब आप एक सादा टेक्स्ट स्टोरी पोस्ट करते हैं जिसमें लिखा होता है "किसी ने मेरा एक नकली पेज बनाया है," स्कैमर्स तुरंत आपकी चेतावनी का स्क्रीनशॉट लेते हैं और अनुयायियों को भ्रमित करने के लिए इसे अपनी नकली स्टोरी पर दोबारा पोस्ट करते हैं। इन रक्षात्मक स्वरूपण नियमों का उपयोग करें:
- घोटालेबाज के सटीक हैंडल को चेतावनी छवि में जलाएं:
- नकली प्रोफ़ाइल का सटीक हैंडल दिखाते हुए उसका स्क्रीनशॉट लें (उदाहरण के लिए,
@emma_watson_real_). - अतिरिक्त अंडरस्कोर या अवधि के चारों ओर एक मोटा लाल घेरा बनाएं और फोटो के केंद्र में बड़े, उच्च-कंट्रास्ट टेक्स्ट में लिखें:
> "फर्जी घोटाला खाता:
@emma_watson_real_(अंत में अतिरिक्त अंडरस्कोर पर ध्यान दें)। मेरा एकमात्र वास्तविक खाता है@emma_watson_real(कोई पिछला अंडरस्कोर नहीं)। मैं आपको कभी भी क्रिप्टो, निवेश, या पैसे उधार लेने के बारे में संदेश नहीं भेजूंगा।" - एक लाइव "आज की तारीख + शारीरिक हावभाव" वीडियो कहानी रिकॉर्ड करें:
- आज की तारीख, अपने सटीक एकल हैंडल, और "नो क्रिप्टो / नो मनी रिक्वेस्ट" के साथ मोटे काले मार्कर में लिखे कागज के टुकड़े को पकड़कर 15 सेकंड का वीडियो रिकॉर्ड करें। इस वीडियो को अपने प्रोफ़ाइल ग्रिड के शीर्ष पर पिन करें और इसे "स्कैम अलर्ट" शीर्षक वाली स्टोरी हाइलाइट के रूप में सहेजें।
- हाल के टिप्पणीकारों से सीधे संपर्क करें:
- स्कैमर्स उन 20 से 50 दोस्तों को निशाना बनाते हैं जिन्होंने आपकी पिछली तीन तस्वीरों पर सबसे पहले टिप्पणी की थी। उन सक्रिय टिप्पणीकारों को सीधे संदेश भेजें ताकि वे घोटालेबाज के डीएम को उत्तर न दें।
भाग 4: एआई वॉयस क्लोनिंग के खिलाफ बुलेटप्रूफ फैमिली सेफ-वर्ड प्रोटोकॉल का निर्माण¶
संयुक्त राज्य संघीय व्यापार आयोग के अनुसार (FTC), एफबीआई इंटरनेट अपराध शिकायत केंद्र (IC3), और यूके नेशनल साइबर सिक्योरिटी सेंटर (NCSC), एक पूर्व-व्यवस्थित फैमिली सेफ-वर्ड एआई वॉयस-क्लोनिंग जबरन वसूली और "दादा-दादी जमानत/अस्पताल" घोटालों के खिलाफ एकमात्र सबसे प्रभावी बचाव है। हालाँकि, कई परिवार एक सुरक्षित शब्द चुनते हैं जिसे एक घोटालेबाज आसानी से सार्वजनिक सोशल मीडिया पोस्ट से निकाल सकता है।
1. एक गैर-अनुमानित पारिवारिक सुरक्षा-शब्द के 5 नियम¶
कभी भी परिवार के किसी पालतू जानवर का नाम, अपनी माँ का मायके का नाम, वह सड़क जहाँ आप बड़े हुए, अपने बचपन का प्राथमिक विद्यालय, पसंदीदा खेल टीम या बच्चे का मध्य नाम न चुनें। स्कैमर्स ओपन-सोर्स इंटेलिजेंस चलाते हैं (OSINT) अपने माता-पिता को कॉल करने से पहले आपकी फेसबुक प्रोफ़ाइल, वंशावली रिकॉर्ड और सार्वजनिक मृत्युलेखों पर खोज करता है; यदि आपके कुत्ते का नाम "बार्नाबी" 14 सार्वजनिक इंस्टाग्राम कैप्शन पर लिखा है, तो घोटालेबाज को यह पहले से ही पता है।
| कमज़ोर/समझौता किए गए सुरक्षित शब्द (कभी भी उपयोग न करें) | घोटालेबाज उनका अनुमान क्यों लगा सकते हैं या उन्हें बायपास क्यों कर सकते हैं? | सशक्त/अअनुमानित सुरक्षित शब्द (अनुशंसित) | वे AI और OSINT हमलावरों को क्यों हराते हैं? |
|---|---|---|---|
| पालतू जानवर का नाम, पोते का जन्मदिन, हाई स्कूल शुभंकर, या सड़क का नाम | सार्वजनिक फेसबुक बायोस, टैग की गई तस्वीरें, सहपाठियों की निर्देशिकाओं और डेटा-ब्रोकर प्रोफाइल पर दृश्यमान (Whitepages / Spokeo). |
दो असंबंधित ठोस संज्ञाएं या एक आंतरिक ऑफ़लाइन मेमोरी (उदाहरण के लिए, "Velvet Toaster", "Blue Pineapple", या "Broken Canoe 1998") |
किसी भी सार्वजनिक पोस्ट, बायो या सार्वजनिक रिकॉर्ड डेटाबेस में कभी नहीं लिखा गया; एलएलएम या ओएसआईएनटी स्क्रेपर के लिए अनुमान लगाना असंभव है। |
| फेसबुक मैसेंजर या इंस्टाग्राम डीएम के अंदर एक शब्द पर सहमति हुई | यदि भविष्य में आपके सोशल मीडिया अकाउंट या ईमेल से कभी छेड़छाड़ होती है, तो हमलावर आपके चैट इतिहास को खोजता है "safe word" या "codeword". |
व्यक्तिगत रूप से (खाने की मेज पर) या लाइव वॉयस कॉल पर सहमति व्यक्त की गई, और होम फोन द्वारा भौतिक इंडेक्स कार्ड पर लिखा गया | क्लाउड चैट लॉग या ईमेल इनबॉक्स के अंदर शून्य डिजिटल फ़ुटप्रिंट। |
| कॉल करने वाले से हां/नहीं वाला प्रश्न पूछना (उदाहरण के लिए, "क्या आप शिकागो से कॉल कर रहे हैं?") | एक घोटालेबाज के पास एक है 50% सही ढंग से अनुमान लगाने या स्थिर रोने से ध्यान भटकाने की संभावना। |
कॉल करने वाले से बिना किसी संकेत के सटीक कोडवर्ड स्वेच्छा से माँगना जब पूछा गया: "हमारा पारिवारिक सत्यापन शब्द क्या है?" | बल 100% एक गुप्त ऑफ़लाइन टोकन को वापस बुलाना; वॉयस-क्लोन ऑपरेटर तुरंत फोन काट देगा। |
2. माता-पिता और दादा-दादी के लिए "हैंग अप एंड डायल बैक" नियम¶
इस सरल तीन-चरणीय कार्ड को प्रिंट करें या लिखें और इसे अपने बुजुर्ग माता-पिता के लैंडलाइन टेलीफोन या रसोई रेफ्रिजरेटर के बगल में टेप करें: 1. यदि आपको किसी पोते, बच्चे, पुलिस अधिकारी, वकील, या डॉक्टर का फोन आता है और दावा किया जाता है कि कोई कार दुर्घटना, गिरफ्तारी, अस्पताल में आपात स्थिति या अपहरण हुआ है: तुरंत फैमिली सेफ-वर्ड के लिए पूछें। 2. अगर वे कहते हैं "मैं इसे भूल गया क्योंकि मुझे चोट लगी है" या "समय नहीं है, वकील फोन उठा रहा है," तुरंत फोन काट दें। 3. अपना फोन उठाएं और अपनी संपर्क पुस्तिका से अपने बच्चे या पोते का वास्तविक सहेजा गया फोन नंबर डायल करें (या परिवार के किसी अन्य सदस्य को यह सत्यापित करने के लिए कॉल करें कि वे कहां हैं)। भले ही आने वाली कॉलर आईडी स्क्रीन पर आपके पोते का नाम लिखा हो, वीओआईपी ऐप के साथ कॉलर आईडी स्पूफिंग में 10 सेकंड लगते हैं; आपके स्वयं के फ़ोन से आउटबाउंड वापस डायल करना हमेशा वास्तविक वाहक सिम कार्ड पर रूट करता है।
भाग 5: आवाज और फोटो स्क्रैपर्स को भूखा रखने के लिए अपने डिजिटल पदचिह्न को साफ़ करना¶
एक बार जब आप तत्काल प्रतिरूपण लहर पर काबू पा लेते हैं, तो अपने खातों और वॉइसमेल को सख्त कर लें ताकि घोटालेबाज ताजा आवाज के नमूने, बच्चों की तस्वीरें, या सामाजिक ग्राफ़ न प्राप्त कर सकें:
- अपने कस्टम वॉइसमेल अभिवादन को वाहक की डिफ़ॉल्ट स्वचालित आवाज से बदलें:
- कस्टम रिकॉर्डेड ग्रीटिंग (जो किसी भी गुमनाम रोबोकॉलर पर आपकी वास्तविक आवाज और पूरा नाम बजाता है) से सिस्टम डिफॉल्ट ग्रीटिंग ("[फ़ोन नंबर] पर व्यक्ति उपलब्ध नहीं है") पर स्विच करें। 30-सेकंड का यह परिवर्तन उस #1 तरीके को समाप्त कर देता है जिससे स्कैमर्स मांग करने पर आपकी आवाज़ के 5 सेकंड कैप्चर कर लेते हैं।
- अज्ञात कॉल का उत्तर कभी भी "हां, मैं [पूरा नाम] बोल रहा हूं" कहकर न दें:
- किसी अपरिचित फ़ोन नंबर का उत्तर देते समय, बस "हैलो?" कहें और कॉल करने वाले द्वारा पहले अपनी पहचान बताने की प्रतीक्षा करें। यदि लाइन 3 सेकंड के लिए शांत हो तो तुरंत फोन काट दें।
- अपने अनुयायी/मित्र ग्राफ़ को छुपाएं और सार्वजनिक कहानी संग्रह को लॉक करें:
- फेसबुक: सेटिंग्स -> ऑडियंस और विजिबिलिटी -> लोग आपको कैसे ढूंढते हैं और आपसे संपर्क करते हैं पर जाएं और "आपके दोस्तों की सूची कौन देख सकता है?" को केवल मैं पर सेट करें। आपके प्रोफ़ाइल पर प्रदर्शित होने से पहले जिन पोस्टों में आपको टैग किया गया है उनकी समीक्षा करें सक्षम करें।
- इंस्टाग्राम: सेटिंग्स -> शेयरिंग और रीमिक्स पर जाएं और बंद करें "लोगों को अपनी रीलों को रीमिक्स करने की अनुमति दें" और "लोगों को अपनी रीलों को डाउनलोड करने की अनुमति दें" को बंद करें ताकि बॉट आपके बोले गए ऑडियो ट्रैक को थोक में डाउनलोड न कर सकें।
- व्हाट्सएप और टेलीग्राम: प्रोफ़ाइल फ़ोटो दृश्यता को मेरे संपर्क पर सेट करें और गैर-संपर्कों से अपना फ़ोन नंबर छिपाएँ।
Warning
यदि किसी रिश्तेदार या अनुयायी ने पहले ही पैसा भेज दिया हो तो आपातकालीन वित्तीय परीक्षण:
- बैंक वायर ट्रांसफर या ACH (< 24 to 48 hours: स्विफ्ट रिकॉल / फिनसीएन रैपिड रिस्पांस का अनुरोध करने और एफबीआई दर्ज करने के लिए भेजने वाले बैंक के वायर फ्रॉड रिकॉल डेस्क को तुरंत कॉल करें। IC3.gov 72 घंटों के भीतर शिकायत करें ताकि एफबीआई रिकवरी एसेट टीम (RAT) घरेलू प्राप्तकर्ता खाते को फ्रीज कर सकता है।
- ज़ेल, वेनमो, कैशएप, या तेज़ भुगतान (UK: ऐप के अंदर लेनदेन की रिपोर्ट करें और ** अधिकृत पुश भुगतान की रिपोर्ट करने के लिए प्रेषक के बैंक धोखाधड़ी विभाग को कॉल करें (APP) प्रतिरूपण घोटाला**। यूके के तहत भुगतान प्रणाली नियामक (PSR) नियम, यूके के बैंकों को एपीपी धोखाधड़ी पीड़ितों को प्रतिपूर्ति करनी होगी £85,000 5 व्यावसायिक दिनों के भीतर.
- ट्रांजिट में फिजिकल कैश कूरियर या गिफ्ट कार्ड: यदि कोई बुजुर्ग माता-पिता नकदी सौंपने के लिए कूरियर या राइडशेयर पैकेज ड्राइवर से मिल रहे हैं, तो तुरंत 911/112/999 पर कॉल करें ताकि पुलिस पिकअप को रोक सके।
क्षेत्रीय आपातकालीन नंबर और एजेंसी प्रोटोकॉल¶
यदि कोई सक्रिय जबरन वसूली कॉल, भौतिक नकदी-कूरियर पिकअप, या वायर ट्रांसफर धोखाधड़ी चल रही है, तो तुरंत स्थानीय कानून प्रवर्तन और राष्ट्रीय साइबर अपराध समाशोधन गृहों से संपर्क करें:
- संयुक्त राज्य अमेरिका: यदि कोई रिश्तेदार तत्काल संकट में है या कोई नकद कूरियर रास्ते में है तो 911 पर कॉल करें। प्रतिरूपण और एआई वॉयस-क्लोनिंग धोखाधड़ी की रिपोर्ट एफबीआई इंटरनेट अपराध शिकायत केंद्र (
ic3.gov) और संघीय व्यापार आयोग (ReportFraud.ftc.gov). वृद्ध पीड़ितों के लिए, डीओजे नेशनल एल्डर फ्रॉड हॉटलाइन पर कॉल करें1-833-FRAUD-11(1-833-372-8311). - कनाडा: सक्रिय आपात स्थितियों के लिए 911 पर कॉल करें, और प्रतिरूपण और वॉयस-क्लोन हमलों की रिपोर्ट कैनेडियन एंटी-फ्रॉड सेंटर (
CAFC)पर1-888-495-8501याantifraudcentre-centreantifraude.ca. - यूनाइटेड किंगडम: यदि कोई कूरियर धोखाधड़ी लाइव हो रही है तो 999 पर कॉल करें। यदि बैंक धनराशि हस्तांतरित की गई थी, तो डायल करें
159(आधिकारिक यूके बैंकिंग एंटी-फ्रॉड शॉर्ट कोड) और एक्शन फ्रॉड के साथ ** पर एक रिपोर्ट दर्ज करें।0300 123 2040** (actionfraud.police.uk) या पुलिस स्कॉटलैंड चालू101. - यूरोपीय संघ: तत्काल पुलिस हस्तक्षेप के लिए 112 पर कॉल करें, अपनी राष्ट्रीय पुलिस साइबर इकाई में रिपोर्ट दर्ज करें (
europol.europa.eu/report-a-crime/report-cybercrime-online), और जीडीपीआर अनुच्छेद 17 के तहत खाता मिटाने का अनुरोध करें। - ऑस्ट्रेलिया और न्यूजीलैंड: तत्काल खतरों के लिए 000 (ऑस्ट्रेलिया) या 111 (न्यूजीलैंड) पर कॉल करें। रिपोर्टसाइबर को रिपोर्ट करें (
cyber.gov.au), स्कैमवॉच (scamwatch.gov.au), और IDCARE (1800 595 160), या CERT NZ / नेटसेफ (0508 NETSAFE). - भारत और एशिया-प्रशांत: भारत में, राष्ट्रीय साइबर अपराध हेल्पलाइन पर कॉल करें
1930वास्तविक समय में धोखाधड़ी वाले यूपीआई/बैंक हस्तांतरण को तुरंत रोकने और फ़ाइल करने के लिएcybercrime.gov.in. सिंगापुर में, एंटी-स्कैम हेल्पलाइन पर कॉल करें1799. देखिये आपातकालीन नंबर.
अक्सर पूछे जाने वाले प्रश्न¶
क्या मेरा प्रतिरूपण करने वाला एक नकली खाता होने का मतलब यह है कि मेरा वास्तविक खाता पासवर्ड हैक कर लिया गया है?¶
**95 प्रतिशत मामलों में, नहीं।** एक समान प्रतिरूपण खाता बनाने के लिए **आपके पासवर्ड, ईमेल या फोन तक शून्य पहुंच** की आवश्यकता होती है। इंटरनेट पर कोई भी अजनबी किसी सार्वजनिक प्रोफ़ाइल पर जा सकता है, आपकी प्रोफ़ाइल फ़ोटो सहेज सकता है, आपका बायो टेक्स्ट कॉपी कर सकता है, और थोड़ा संशोधित उपयोगकर्ता नाम (जैसे कि अंडरस्कोर जोड़ना) का उपयोग करके एक नया खाता बना सकता है `_` या अवधि `.`). हालाँकि, आपको अभी भी अपने खाते की सुरक्षा सत्यापित करनी चाहिए (`Settings -> Security -> Where You're Logged In`) और ऐप-आधारित दो-कारक प्रमाणीकरण सक्षम करें (`2FA`) केवल यह सुनिश्चित करने के लिए कि हमलावर आपके सत्र में लॉग इन करने के बजाय केवल सार्वजनिक डेटा को स्क्रैप कर रहा है।
इंस्टाग्राम या फेसबुक ने मेरे दोस्तों की रिपोर्ट को यह कहते हुए क्यों खारिज कर दिया कि फर्जी अकाउंट "सामुदायिक मानकों का उल्लंघन नहीं करता"?¶
जब आपके मित्र या अनुयायी किसी प्रतिरूपण खाते की रिपोर्ट करते हैं, तो प्लेटफ़ॉर्म उन्हें केवल **"वे किसी ऐसे व्यक्ति होने का दिखावा कर रहे हैं जिसका मैं अनुसरण करता हूँ/एक मित्र" का चयन करने देता है,** जो टिकट को कम-प्राथमिकता वाले स्वचालित स्पैम क्लासिफायरियर में भेज देता है। जब तक आपके वास्तविक खाते में हजारों अनुयायी या सत्यापित बैज न हों, स्वचालित बॉट अक्सर यह पुष्टि करने में विफल रहते हैं कि दो गैर-सत्यापित खातों में से कौन सा मूल मानव है और स्वचालित रूप से तृतीय-पक्ष रिपोर्ट बंद कर देते हैं। गारंटीकृत मानव निष्कासन के लिए बाध्य करने के लिए, **आपको (प्रतिरूपित किया जा रहा वास्तविक व्यक्ति) अपनी सरकारी फोटो आईडी के स्कैन के साथ आधिकारिक प्रतिरूपण फॉर्म जमा करना होगा**, जो कानूनी पहचान स्वामित्व साबित करता है।
मेरे माता-पिता मेरे वास्तविक आपातकालीन फोन कॉल और एआई वॉयस क्लोन के बीच अंतर कैसे बता सकते हैं?¶
अपने माता-पिता और दादा-दादी को बताएं कि **मानव कान अब 5-सेकंड एआई आवाज क्लोन का विश्वसनीय रूप से पता नहीं लगा सकते हैं**, खासकर जब घोटालेबाज पृष्ठभूमि सायरन या स्थिर शोर बजाता है और टूटी हुई नाक या हिलाने का नाटक करता है। **एकमात्र** विश्वसनीय परीक्षण प्रक्रियात्मक है: (1) किसी भी वित्तीय अनुरोध को सुनने से पहले **पारिवारिक सुरक्षा शब्द की मांग करें**; (2) **अपराधियों द्वारा उपयोग की जाने वाली किसी भी भुगतान विधि से इनकार करें** (अस्पताल, पुलिस विभाग और अदालतें कभी भी उपहार कार्ड, बिटकॉइन एटीएम, ज़ेले, वेनमो, या कूरियर/राइडशेयर ड्राइवर द्वारा उठाई गई नकदी स्वीकार नहीं करते हैं); और (3) **फोन रखें और व्यक्ति के सेव किए गए मोबाइल फोन नंबर पर सीधे कॉल करें**।
क्या होगा यदि घोटालेबाज मेरी पुरानी इंस्टाग्राम स्टोरीज़ से ऑडियो ले रहा है और इसे डीएम में "वॉयस नोट्स" के रूप में भेज रहा है?¶
स्कैमर्स आपके पिछले वीडियो पोस्ट (उदाहरण के लिए, एक क्लिप जहां आपने कहा था *"अरे सब लोग, आशा है कि आपका सप्ताह अद्भुत रहा है, मैं आपके साथ कुछ रोमांचक साझा करना चाहता था"*) से सामान्य मौखिक अभिवादन को रिप करने के लिए स्क्रीन-रिकॉर्डिंग सॉफ़्टवेयर का उपयोग करते हैं और उस ऑडियो को वर्चुअल माइक्रोफ़ोन के माध्यम से इंस्टाग्राम या फेसबुक मैसेंजर में फ़ीड करते हैं ताकि यह एक निजी डीएम के अंदर बैंगनी/नीले **लाइव रिकॉर्ड किए गए वॉयस नोट तरंग** के रूप में दिखाई दे। अपने फॉलोअर्स को अपनी स्टोरी पर इस ट्रिक के बारे में विशेष रूप से चेतावनी दें, और सामान्य बातचीत वाले अभिवादन के साथ सार्वजनिक वीडियो शुरू करने से बचें जो एक-पर-एक ध्वनि संदेश की तरह लगते हैं।
क्या मुझे उनका सामना करने के लिए प्रतिरूपणकर्ता को सीधे संदेश भेजना चाहिए या उनसे पृष्ठ हटाने की मांग करनी चाहिए?¶
**कभी भी अपने वास्तविक खाते या बैकअप खाते से प्रतिरूपणकर्ता को संदेश न भेजें।** सबसे पहले, उन्हें संदेश भेजने से घोटालेबाज को सचेत हो जाता है कि आपने क्लोन खाता खोज लिया है, जिससे उन्हें तुरंत अपना उपयोगकर्ता नाम हैंडल बदलने के लिए प्रेरित किया जाता है (जो आपके आधिकारिक निष्कासन रिपोर्ट में आपके द्वारा सबमिट किए गए यूआरएल को अमान्य कर देता है) और अपने अनुयायियों को उनके डीएम को त्वरित करें। दूसरा, स्कैमर्स अक्सर आपके गुस्से वाले संदेश का स्क्रीनशॉट लेते हैं या आपसे जबरन वसूली करने की कोशिश करते हैं (`"Send me $300 in Bitcoin or I will keep messaging your clients and family"`). गुप्त ब्राउज़र से चुपचाप उनका सटीक यूआरएल एकत्र करें और प्लेटफ़ॉर्म की कानूनी प्रवर्तन टीम को बिना किसी चेतावनी के खाता हटाने दें।
मैं अपने छोटे बच्चों की तस्वीरों और आवाज़ों को अपने सोशल मीडिया पर स्क्रैप होने से कैसे बचाऊं?¶
यदि आपका खाता सार्वजनिक है, तो अपने बच्चों के पूरे नाम, स्कूल के नाम, या दैनिक दिनचर्या बताते हुए स्पष्ट एकल वीडियो पोस्ट करने से बचें, और कभी भी बच्चों की तस्वीरों के लिए समर्पित सार्वजनिक स्टोरी हाइलाइट्स न बनाएं। व्यक्तिगत पारिवारिक खातों को **निजी** में बदलें, पारिवारिक वीडियो साझा करते समय इंस्टाग्राम की **"करीबी मित्र"** ग्रीन-सर्कल सूची का उपयोग करें ताकि केवल सत्यापित रिश्तेदार ही उन्हें देख सकें, और शून्य पोस्ट या सामान्य स्टॉक फोटो वाले अपरिचित खातों को हटाने के लिए समय-समय पर अपने अनुयायियों की सूची का ऑडिट करें।
संबंधित मार्गदर्शिकाएँ¶
- सोशल मीडिया फ़िशिंग और प्रतिरूपण घोटाले
- संकट में नकली GoFundMe और क्राउडफंडिंग घोटालों और प्रतिरूपण प्रोफाइल को रोकना
- सोशल मीडिया अकाउंट टेकओवर और हैकिंग रिकवरी
- ऑनलाइन उत्पीड़न, डॉक्सिंग और साइबरबुलिंग
- आपातकालीन नंबर
स्रोत और आधिकारिक मार्गदर्शन¶
- संघीय व्यापार आयोग (एफटीसी, संयुक्त राज्य अमेरिका): घोटालेबाज अपनी "पारिवारिक आपातकालीन" योजनाओं को बढ़ाने के लिए एआई का उपयोग करते हैं: वॉयस क्लोनिंग कैसे काम करती है और अपने परिवार की सुरक्षा कैसे करें (
consumer.ftc.gov). - संघीय जांच ब्यूरो (एफबीआई) इंटरनेट अपराध शिकायत केंद्र (आईसी3): सिंथेटिक मीडिया, एआई वॉयस-क्लोनिंग एक्सटॉर्शन और सोशल मीडिया अकाउंट प्रतिरूपण पर सार्वजनिक सेवा घोषणाएं।
- राष्ट्रीय साइबर सुरक्षा केंद्र (एनसीएससी, यूनाइटेड किंगडम) और कार्रवाई धोखाधड़ी: सोशल मीडिया प्रतिरूपण, व्हाट्सएप "हाय मम" घोटाले और अधिकृत पुश भुगतान धोखाधड़ी से खुद को सुरक्षित रखना।
- कैनेडियन एंटी-फ्रॉड सेंटर (सीएएफसी) और रॉयल कैनेडियन माउंटेड पुलिस (आरसीएमपी): आपातकालीन/दादा-दादी जमानत घोटाले, एआई वॉयस सिंथेसिस चेतावनियां, और फैमिली सेफ-वर्ड प्रोटोकॉल।
- ऑस्ट्रेलियाई प्रतिस्पर्धा और उपभोक्ता आयोग (एसीसीसी) राष्ट्रीय घोटाला विरोधी केंद्र (
Scamwatch: सोशल मीडिया और मोबाइल मैसेजिंग प्लेटफॉर्म पर प्रतिरूपण घोटाले।